Обязанности:
BI.ZONE создает IT-продукты для обеспечения кибербезопасности: от мобильных приложений до сложных платформ, в основе которых лежат методы машинного обучения. Благодаря нашим решениям жизнь десятков миллионов людей становится лучше и безопаснее.В нашу команду мы ищем эксперта, который будет сопровождать процесс разработки нового продукта - BI.ZONE Sandbox, а также заниматься исследованием ландшафта киберугроз для последующего создания детектирующих алгоритмов, движков и технологий в BI.ZONE Sandbox. Чем предстоит заниматься: Проработка технологических решений, архитектуры, алгоритмов работы продукта и его компонентов Участие в формировании стратегического видения продукта и RoadMap Генерация новых идей, гипотез и подходов для увеличения Detection Rate, снижения false-positive rate, улучшения производительности продукта Проработка и создание детектирующей логики на основании поведенческих, статических, сетевых и других паттернов Работа над конфигурациями и алгоритмами для митигации Sandbox Evasion техник Что для нас важно: Экспертные знания операционных систем Windows и Linux: понимание принципов работы и архитектуры, знание основных механизмов для защиты от эксплуатации уязвимостей и вредоносного ПО Знание источников, категорий и типов событий в ОС и современной инфраструктуры, а также умение применять эти события для обнаружения современных угроз на разных этапах развития атаки Уверенные знания принципов работы сетевых технологий. Знание базовых сетевых протоколов, умение работать с сетевым трафиком Общее понимание принципов работы основных категорий СЗИ (EPP, EDR, IDS/IPS, FW, SIEM, Proxy, Sandbox, Honeypots) Знание базовых векторов компрометации инфраструктуры, а также основных сценариев, потенциально используемых злоумышленниками для развития атаки Знание основных категорий ВПО и принципов их работы Базовые навыки реверс-инжиниринга Умение решать нестандартные технические задачи Будет плюсом: Опыт интенсивной работы с коммерческими Sandbox (PT/Kaskersky/Athena), а также опыт использования open-source проектов для детонации файлов (Cuckoo и т.д.) Умение автоматизировать свою работу при помощи любого ЯП Опыт работы с гипервизорами (xen/kvm) Мы предлагаем: Гибкий подход к удаленке. Возможность работать удаленно и из офиса Забота о здоровье. ДМС, страхование жизни, страховка для выезда за границу, консультации психолога и телемедицина, дополнительные дни отпуска Ипотечные программы. Субсидия ипотеки от Сбера и льготная ипотека для ИТ-специалистов Комфортный офис. Штаб-квартира в центре Москвы, 10 минут от метро Игровые комнаты для отдыха и общения, пространства для сна, кухня на каждом этаже с напитками, фруктами и снеками, удобные рабочие места Обучение. Сертификация, профильные курсы, конференции, митапы, хакатоны, CTF-ы Корпоративный спорт. Спортивные зоны в офисе и скидки на фитнеc Современная техника. Техника на базе macOS, Windows Work-life balance. Классные корпоративы и поддержка мероприятий по интересам сотрудников Бесплатная подписка на СберПрайм+. Доступ к фильмам и музыке, бесплатная доставка из кафе и супермаркетов, а также другие предложения от сервисов экосистемы Сбера Свободная атмосфера. Никакого дресс-кода и лишней бюрократии Предусмотренные законодательством гарантии. Льготы для сотрудников BI.ZONE, как аккредитованной IT-компанииПохожие вакансии